Cabir
Exactamente hace 10 años se descubrió un verdadero virus escrito para los smartphone de entonces (¿alguien se acuerda de Nokia N-Gage?). Se llamaba Cabir y abrió un mundo a los analistas de malware, a los escritores de virus y a los usuarios normales y corrientes. Os presentamos algunas curiosidades sobre este malware con 10 años de edad.
1. El malware se llamaba Cabir porque ese nombre se parecía a la cadena de carateres “Caribe” que se encontraba en el cuerpo del virus. Además, ese nombre se puso en honor de la empleada de Kaspersky Lab Elena Kabirova, que entró en nuestro laboratorio justo cuando estábamos pensando en qué nombre dar a este virus;
2. Cabir se difundió entre los smartphone más populares de 2004, los dispositivos Nokia con sistema operativo Symbian;
3. El canal único de infección fue el Bluetooth. Era más probable que el teléfono quedara infectado en lugares públicos como restaurantes, medios de transportes, conciertos o eventos deportivos. De todas formas, las infecciones de Cabir más importantes se detectaron durante el Campeonato Mudial de Atletismos en Helsinki;
4. Para proteger un smartphone de Cabir, solo había que desactivar el Bluetooth o cambiar su estado a “invisible”;
5. Los analistas de Kaspersky Lab estaban buscando exclusivamente dos smartphone Nokia para encontrar el malware en acción (por entonces, en 2004, se trataba de dispositivos bastante caros). A partir de entonces, Kaspersky Lab adquiere cada modelo popular de smartphone para investigar sobre los malware en las diferentes plataformas;
6. En las antiguas oficinas de Kaspersky Lab había un cuarto con paredes impenetrables al Blootooth y a otras radiofrecuencias. Los investigadores llevaban a cabo experimentos en este cuarto, sin el riesgo de que los teléfonos de otros empleados o visitantes pudieran quedar infectados;
7. Pocos meses antes de Cabir, un periodista le preguntó a Aleks Gostev, el investigador jefe de Kaspersky Lab sobre malware, por qué no existían virus para smartphone. Gostev contestó que dentro de un año iban a aparecer. Y tenía razón;
8. Desde un punto de vista técnico, Cabir no es el primer virus para dispositivos móviles. Había virus para agendas electrónicas, como Phage para el sistema operativo Palm (alrededor del año 2000). De todas formas, Cabir es el primer virus creado exclusivamente para smartphone;
9. Cabir fue inventado por un grupo de cibercriminales llamado 29A, famoso por crear virus complicados e innovadores. Los miembros de 29A publicaron fragmentos del código de Cabir y, a partir de ellos, otros escritores de virus crearon versiones modificadas del malware;
10. Un hombre envió la muestra de Cabir a Kaspersky Lab y a otras 5 o 6 compañías más de productos antivirus. Solo Kaspersky Lab consiguió descubrir la verdadera naturaleza del código y enseguida lo incluyó en su base de datos. Roman Kuzmenko, que resolvió este rompecabezas durante su turno de noche (los laboratorios antivirus trabajan 24 horas al día y 7 días a la semana), recibió como premio un nuevo smartphone Nokia con sistema operativo Symbian. 🙂
Consejos